一次簡單SQL注入

一次簡單SQL注入 id大法 遇見id= 上去一個單引號 報錯， 回顯判斷是MySQL數據庫  and 1=1正常   and 1=2 不正常 數字型注入點沒錯了，還沒有WAF  開始下手 order by 判斷當前注入點有25個字段 回顯 2 和 10 用database()替換2  version()替換10  開始爆當前數據庫和版本   得到當前數據庫跟版本，替換查詢語句開始查詢所有數據庫

>>阅读原文<<